El FBI advierte sobre estafas de 'recuperación' con deepfakes que vuelven a atacar a víctimas anteriores

Última hora: falsos 'agentes del FBI' usan deepfakes de IA para revictimizar a sobrevivientes de fraude

El Centro de Quejas de Delitos en Internet del FBI (Internet Crime Complaint Center) emitió una alerta pública actualizada este verano que describe un esquema en evolución en el cual los criminales se hacen pasar por personal de IC3 y del FBI para atacar a personas que ya han sido defraudadas una vez. Este esquema combina varias tácticas de explotación, incluido el uso de videos generados por IA para crear materiales promocionales ficticios o engañosos, y la creación de sitios web falsificados para recopilar información personal que el usuario introduce en el sitio.

El FBI es explícito en que así no funciona la asistencia real de recuperación: el IC3 no tiene cuentas en redes sociales, no se comunica con las víctimas a través de aplicaciones de mensajería, y nunca cobra tarifas por recuperar dinero robado. Los estafadores contactan a las víctimas a través de múltiples canales, incluidas llamadas telefónicas, correos electrónicos, aplicaciones de mensajería instantánea como Facebook Messenger y Telegram, anuncios en redes sociales y foros en línea.

Esto coincide estrechamente con lo que los propios datos de casos de AVASC han señalado en este período: servicios falsos de recuperación de fondos y personas que se hacen pasar por el FBI/IC3 están volviendo a atacar activamente a víctimas anteriores de estafas con ofertas de 'recuperación' que exigen pago por adelantado — exactamente el patrón que los investigadores federales ahora están confirmando a escala nacional.

Todavía activa: ola nacional de estafas de mensajes de texto sobre peajes

Los mensajes de texto falsos sobre peajes impagos siguen llegando a los teléfonos en todo el país, incluido un aviso estatal tan reciente como esta semana. El departamento de transporte de Utah confirmó que los residentes de Utah están recibiendo mensajes de texto solicitando información personal y dinero por un servicio de peaje, y esto forma parte de una estafa a nivel nacional.

El centro de ciberseguridad de Nueva Jersey ha rastreado la evolución de las tácticas de la campaña en tiempo real: las víctimas reciben mensajes de texto que suplantan a agencias estatales de peajes, agencias de vehículos motorizados y sistemas judiciales, afirmando que deben peajes impagos y dirigiéndolas a hacer clic en un enlace para pagar de inmediato, a menudo amenazando con multas, acciones legales o suspensión de los privilegios de conducir. El Fiscal General de Michigan también señaló una nueva variante que utiliza un aviso falso de audiencia judicial: los mensajes de la estafa han incluido una imagen que dice ser un 'Aviso de Audiencia por Infracción Civil' que advierte falsamente que los destinatarios deben comparecer en persona o pagar una multa.

Esto coincide con el propio seguimiento de AVASC de campañas masivas de smishing que suplantan a agencias de peaje con páginas de pago falsas que recopilan datos de tarjetas y datos personales.

El patrón más amplio: la IA está potenciando las estafas de inversión/romance y las estafas de empleo

Los datos federales muestran por qué el fraude de romance-inversión impulsado por IA ('pig-butchering') sigue siendo una amenaza de alto valor: el fraude relacionado con criptomonedas causó más de 11 mil millones de dólares en pérdidas en 2025, convirtiendo a las estafas de inversión en criptomonedas en una de las mayores fuentes de delitos financieros en línea, y el informe anual de 2025 del IC3 registró 8.6 mil millones de dólares en pérdidas por fraude de inversión, de los cuales el fraude de inversión en criptomonedas representó 7.2 mil millones de ese total. Esto coincide con el propio grupo de casos de AVASC sobre estafas de romance-inversión gestionadas por IA que canalizan a las víctimas hacia plataformas de criptomonedas falsas.

Mientras tanto, las estafas de empleo basadas en tareas siguen siendo un punto de entrada creciente: la propia guía para consumidores de la FTC advierte que los estafadores podrían enviar tareas en línea como dar calificaciones o reseñas positivas para ganar dinero, pero eventualmente piden a las víctimas que depositen su propio dinero — eso es una estafa de tareas. Las pérdidas por estafas de empleo en general han aumentado drásticamente, con pérdidas reportadas por la FTC que se dispararon de 90 millones a 501 millones de dólares, mientras los incidentes casi se triplicaron entre 2020 y 2024. Esto refleja lo que AVASC está observando en falsos empleos remotos de 'tareas' que pagan pequeñas cantidades antes de exigir que las víctimas depositen sus propios fondos.